Уязвимость метода processAnalyticsReport службы com.webos.service.cloudupload операционной системы LG WebOS для телевизоров LG существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root с помощью специально созданных запросов
Обновление операционной системы до актуальной версии
Компенсирующие меры:
- ограничить доступ к устройству по портам 3000/3001
| Балл | 9 — критическая опасность |